الامتثال وأمن البيانات

توضح هذه الصفحة كيف نحمي البيانات في خدمة Mira HR وعلى هذا الموقع.

تُشفَّر جميع البيانات المتبادلة مع الموقع وتطبيق Mira HR وواجهة برمجة التطبيقات (API) أثناء النقل عبر بروتوكول HTTPS.

تحمي التدابير التالية حسابات المستخدمين:

• تُحفظ كلمات المرور فقط في صورة تجزئة أحادية الاتجاه مع قيمة عشوائية (salt) باستخدام خوارزمية Argon2id.
• مصادقة ثنائية اختيارية عبر تطبيقات المصادقة (TOTP) ورموز احتياطية تُستخدم مرة واحدة، مع تشفير أسرار المصادقة الثنائية عند تخزينها.
• قفل مؤقت تلقائي بعد تكرار محاولات تسجيل الدخول الفاشلة، وتحديد معدل طلبات تسجيل الدخول.
• رموز وصول قصيرة الأمد (عشر دقائق) تُجدَّد من خلال جلسة، ويؤدي تسجيل الخروج إلى إلغاء الجلسة على خوادمنا.

يخضع الوصول داخل الشركة لتحكم قائم على الأدوار يرفض الوصول افتراضيًا: لا يرى المستخدمون إلا الأقسام والسجلات التي تسمح بها أدوارهم، ويتولى مالك الشركة، والمستخدمون الذين يخوّلهم، إدارة الأدوار والوصول.

يقتصر وصول فريق Mira HR عبر أدوات الإدارة لدينا على ما تسمح به أدوارهم. وعندما يحتاج فريق الدعم إلى رؤية ما يراه المستخدم، يكون الوصول للقراءة فقط ومحددًا بمدة زمنية، ويُسجَّل في سجل التدقيق الداخلي لدينا.

تُسجَّل الإجراءات الإدارية التي يتخذها فريقنا في السجل ذاته، دون تضمين البيانات الشخصية للعملاء.

تُخزَّن المستندات المرفوعة بشكل خاص، ولا تُتاح إلا بعد التحقق من الصلاحيات.

عند إزالة موظف من الشركة، تُحذف سجلاته الشخصية في تلك الشركة، مثل ملفه الشخصي وصلاحيات وصوله وإدخالات التقويم والطلبات والمهام. ويُحتفظ بسجل الرواتب والمستندات وسجلات الأصول والمراسلات المشتركة، مثل رسائل الدردشة، ضمن سجلات صاحب العمل.

لا يُحمَّل Google Analytics إلا بعد قبولك له في شريط ملفات تعريف الارتباط، ولا يرسل الموقع أي طلبات إلى Google قبل ذلك. ونحمي نموذج طلب الوصول المبكر من الرسائل المزعجة بتحديد معدل الطلبات وبفخ لبرامج الروبوت، ولا نحفظ إلا ما يلزم للرد على الطلب.

صُممت Mira HR لتلبية متطلبات الإمارات العربية المتحدة ومصر:

• ملفات رواتب بصيغة SIF جاهزة لنظام حماية الأجور (WPS) في الإمارات.
• احتساب ضريبة الدخل والتأمينات الاجتماعية وفقًا للقواعد المصرية.
• تسجيل إصدار إشعار الخصوصية مع كل طلب عرض توضيحي.
• تصميم يدعم الوفاء بالالتزامات بموجب قانون حماية البيانات الشخصية في الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021) وقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.

إذا كنت تعتقد أنك اكتشفت ثغرة أمنية في Mira HR، فيُرجى إبلاغنا بها لنتمكن من التحقيق فيها على وجه السرعة.

يُرجى إرسال البلاغ عبر نموذج طلب العرض التوضيحي على هذا الموقع.